【发布时间】:2014-03-28 22:40:12
【问题描述】:
有什么方法可以查出我所有的 linux 用户都更改了密码。 最近我制定了一项安全策略,允许用户在下次登录时更改密码。
操作系统:Centos 5.9
【问题讨论】:
-
可以看到
/var/log的日志 -
感谢大家的回答,我通过 chage -l(用户名)找到了它,其中提到了我正在寻找的“最后一次密码更改”等所有内容。
有什么方法可以查出我所有的 linux 用户都更改了密码。 最近我制定了一项安全策略,允许用户在下次登录时更改密码。
操作系统:Centos 5.9
【问题讨论】:
/var/log的日志
要么
检查您的 /var/log/auth.log /var/log/secure.log 或 Centos 系统日志记录到的任何位置;或者
从紧接此事件之前的备份中检索您的 /etc/shadow,并使用 diff 与您当前的 /etc/shadow 进行比较。您将能够看到散列密码更改。如果其他内容发生了变化,可能会出现一些线条,但这些线条相对较少,可以手动清除。
【讨论】: